时间:2022-10-26 04:30:01 | 来源:信息时代
时间:2022-10-26 04:30:01 来源:信息时代
信息保障 : 能够确保信息系统的安全策略被完整准确理解、解释和实现,以及在意外故障和灾难发生时信息资源不被破坏和丢失。20世纪90年代初,美国军方提出了“信息保障”概念,并开始实施“信息保障战略”,将信息保障确立为其军事转型各个领域的首要任务之一。信息保障的特点是采用技术和管理等综合性手段,使信息和信息系统具备机密性、完整性、可用性、可认证性、不可否认性,以及在遭受攻击后的可恢复性。与信息安全概念相比,信息保障概念的范围更加宽泛。信息安全强调的是“规避风险”,而信息保障强调的是“风险管理”;信息安全通常是单一或多种技术手段的简单累加,而信息保障则是对加密、访问控制、防火墙、安全路由等技术的综合运用,更注重入侵探测和灾难恢复技术。